Микроблог (β)

__Минцифры поддерживает решение Минобороны о предоставлении права на отсрочку от мобилизации для сотрудников приоритетных высокотехнологичных отраслей …

Microsoft Teams хранит токены аутентификации в виде простого текста Специалисты по кибербезопасности выявили серьёзную уязвимость в десктопной версии …

С Госключом можно исправить ошибки в ЕГРН На Госуслугах стала доступна отправка заявлений в Росреестр на исправление технической ошибки в данных ЕГРН …

Microsoft и Google годами крадут пароли и персональные данные малограмотных пользователей. Как защититься Существует единственный гарантированно …

TLS-сертификаты доступны для установки на смартфоны, компьютеры и планшеты На Госуслугах опубликованы инструкции по установке российских сертификатов …

Топ-25 бесплатных курсов по информационной безопасности https://habr.com/ru/company/katalog_kursov_ru/blog/688992/

**Фишеры обходят 2FA Google и Microsoft с помощью нового прокси-сервиса ** Эксперты Resecurity опубликовали результаты расследования фишинговых атак, …

В Москве проведут конкурс для выбора русского названия сервиса Face Pay Власти Москвы намерены выбрать русское название для сервиса оплаты проезда в …

Face Pay заработал на всех станциях МЦК Система оплаты проезда Face Pay заработала сегодня на всех станциях Московского центрального кольца (МЦК), …

Онлайн-сервисы Сбера переходят на российские TLS-сертификаты «Мы приветствуем решение Сбера перевести свои онлайн-сервисы на отечественные сертификаты …

**МТС представила сервис удаленной идентификации физических лиц для крупного бизнеса ** С его помощью компании могут быстрее проверять информацию о …

Приказом Федерального агентства по техническому регулированию и метрологии от 5 августа 2022 г. № 740-ст утверждён национальный стандарт Российской …

**У вас captcha? Тогда мы уходим от вас ** CAPTCHA создана для различия между человеком и машиной. Пользователь посещает множество сайтов, ставит …

Ngenix реализовал поддержку SSL/TLS-сертификатов с российской криптосистемой ГОСТ 34.10 Ngenix, провайдер облачных решений для защиты и ускорения …

**Банки не успели внедрить выдачу кредитов по биометрии ** Внедрить идентификацию через ЕБС банкам мешают санкции, нехватка ресурсов, низкий интерес …

«Актив» получила сертификат ФСБ на USB-токены и смарт-карты «Рутокен ЭЦП 3.0» Полученный сертификат ФСБ России за номером СФ/124-4307 подтверждает, …

VK предупредит пользователей об утечке паролей в других сервисах __Теперь пользователь «Вконтакте» получит уведомление, если такой же, как у него, …

Система распознавания лиц перепутала нарушителя с его братом-близнецом Московские камеры “опознали” преступника, находившегося в розыске. Его увезли в …

Исследование: треть россиян никогда не меняет пароли от почты и соцсетей __32% россиян никогда не меняют пароли от личных кабинетов почты, …

Минцифры предлагает использовать Госуслуги для подтверждения личности в бытовых ситуациях Минцифры России предлагает запустить на Госуслугах сервис, …

ФСТЭК России проводит открытый конкурс на создание информационной инфраструктуры, обеспечивающей “проведение тестирования обновлений …

ФСБ сертифицировала приложение для выдачи электронных подписей через смартфон Разработчик Sign.Me получил разрешение ФСБ выдавать квалифицированную …

Поправившаяся биометрия: клиенту банка, набравшему вес, вызвали полицию За клиентом банка в Подмосковье приехала полиция. Менеджеру показалось, что …

**Похищаем сохраненный в Chrome пароль с помощью XSS ** Рассмотренная атака наглядно демонстрирует, как могут быть опасны XSS-атаки в сочетании с …

**Liveness Detection: распознавание живого присутствия ** Задачи идентификации и аутентификации пользователя с использованием лицевой биометрии не …

Брутфорс соседского Wi-Fi (в исключительно исследовательских целях) Надежные и постоянно меняющиеся пароли - это здорово. Особенно когда они меняются …

Картинкам нельзя верить. Видеоспуфинг в реальном времени __Некоторые люди полагаются на зрение для распознавания личности собеседника. Это крайне …

Методология ЭДО, или 5 ошибок при переходе на электронную подпись ** **__Электронный документооборот становится неотъемлемой частью работы …

Фишеры могут обойти MFA с помощью приложений Microsoft WebView2 На днях исследователь в области кибербезопасности под ником mr.d0x показал новый метод …

Microsoft закрывает доступ к своим ИИ-разработкам распознавания лиц и генерации голоса Компания Microsoft опубликовала новые правила использования …

SRAM PUF. Внедрение уникальных ID по «цифровому отпечатку» микросхем __У современных производителей устройств IoT система PKI внедряется …

Сам себе PKI: Теория на примере Let’s Encrypt (Статьи 1 и 2) Давайте разберемся как работают системы PKI, т.к. они еще долго будут актуальны для …

Как бы вы реализовали форму аутентификации на сайте? Вопрос для собеседования на Junior/Middle/Senior? https://habr.com/ru/post/668104/

Как Apple обеспечила в iOS 16 и macOS Ventura беспарольный доступ через Passkeys Apple добавила поддержку беспарольной аутентификации в свои …

Власти в режиме секретности запустили систему слежки за россиянами по силуэтам ** **В Подмосковье и еще двух регионах России заработала система слежки …

**Автоматическая установка сертификатов S/MIME для корпоративных пользователей ** __В последней версии AEG 7.5 (обновление от мая 2022 года) …

Тесты банков для проверки личности «чрезвычайно уязвимы» для deepfake атак Автоматизированные тесты “liveness tests”, используемые банками …

**А имеет ли Okta альтернативы? ** __Okta ведущий игрок в сфере IAM (Идентификация и управление доступом), и уже достигла немалых успехов в этой …

Суверенный, сувенирный, самопровозглашенный Корневой сертификат «национального удостоверяющего центра» Russian Trusted Root CA есть, а самого УЦ – …

Как недальновидность превратила смарт-карты в огромную дыру в безопасности армии США __Эту статью можно отнести к категории «прохладных историй» о …

Американцам посоветовали не указывать имена питомцев в качестве пароля __Аналитики Aura изучили привычки пользователей интернета из США и пришли к …

Программист из Австралии Трой Хант решил поиздеваться над спамерами весьма изощрённым способом. Спамерам, чьи письма Трой перемещает в специальную …

**Electronic Signature vs Digital Signature: подпись подписи рознь ** Короткая заметка о том, что в англоязычной сфере встречаются два термина, …

Биометрический курьез произошёл в Подольске. Мужчина пришел в отделение банка с целью снять крупную сумму денег. Однако, менеджеру банка показалось, …

Ключ от всех дверей: Тинькофф запускает Tinkoff ID для всего рунета __Тинькофф запустил универсальный Tinkoff ID — сервис для быстрой и максимальной …

Минцифры разработало проект ФЗ, по которому ЕБС будет использоваться “для прохода на промышленные оборонные, атомные, ядерные, оружейные, …